FitFazePravilnik o zasebnosti
Aplikacija FitFaze · Različica 1.0 · Velja od: 9. oktobra 2026
Ta pravilnik pojasnjuje, katere osebne podatke obdelujemo, ko uporabljaš aplikacijo FitFaze, zakaj jih obdelujemo, komu jih posredujemo in kakšne pravice imaš. Pripravljen je v skladu z Uredbo (EU) 2016/679 (splošna uredba o varstvu podatkov, GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).
1. Kdo smo
Upravljavec osebnih podatkov je:
ALFAPHASE d.o.o.
Šalek 91, 3320 Velenje, Slovenija
Matična številka: 7583516000
Davčna številka: 36853330. Družba ni zavezanec za DDV v Sloveniji (atipični davčni zavezanec).
E-pošta: support@fit-faze.com
Pooblaščene osebe za varstvo podatkov nismo imenovali. Za vsa vprašanja o zasebnosti nas lahko kontaktiraš na zgornji e-poštni naslov.
2. Na kratko
- Podatke zbiramo samo zato, da aplikacija deluje: da izračuna tvoje cilje, beleži prehrano, treninge in napredek ter ti omogoča dostop na več napravah.
- Telesne podatke (teža, višina, starost, spol, cilji) obdelujemo samo z tvojo izrecno privolitvijo, ki jo podaš ob ustvarjanju računa.
- Tvojih podatkov ne prodajamo in jih ne uporabljamo za oglaševanje.
- Ne uporabljamo analitike ali sledilnikov tretjih oseb.
- Račun in vse podatke lahko kadarkoli izbrišeš v aplikaciji: Profil → Izbriši račun.
3. Katere podatke obdelujemo
| Kategorija | Podatki | Namen | Pravna podlaga |
|---|---|---|---|
| Račun | E-poštni naslov; geslo (shranjeno samo v obliki zgoščene vrednosti). Pri prijavi z Apple: e-poštni naslov (ali Applov posredniški naslov) in Applov identifikator ter žeton, ki ga shranimo samo zato, da ob izbrisu računa prekličemo povezavo z Apple | Ustvarjanje računa, prijava, sporočila v zvezi z računom (potrditev, ponastavitev gesla) | Izvajanje pogodbe (6(1)(b) GDPR) |
| Osnovni profil | Ime ali vzdevek | Prikaz v aplikaciji | Izvajanje pogodbe |
| Telesni podatki in cilji | Spol, starost, višina, telesna teža, ciljna teža, cilj (izguba, vzdrževanje ali pridobivanje teže), raven aktivnosti ter iz tega izračunani dnevni cilji (kalorije, makrohranila) | Izračun ciljev in personalizacija aplikacije | Izrecna privolitev (6(1)(a) in 9(2)(a) GDPR) |
| Prehrana | Vpisani obroki in živila, »Moji izdelki«, jedilniki, dnevni vnosi | Beleženje in prikaz prehrane | Izvajanje pogodbe; kjer podatki razkrivajo zdravstveno stanje, privolitev |
| Treningi in napredek | Treningi, predloge treningov, vaje, obremenitve, telesne meritve in dejavniki napredka | Beleženje in prikaz treningov in napredka | Izvajanje pogodbe; kjer podatki razkrivajo zdravstveno stanje, privolitev |
| Fotografije | Profilna slika (po tvoji izbiri); fotografije deklaracij živil za skeniranje | Prikaz profilne slike; AI skeniranje hranilnih vrednosti | Izvajanje pogodbe in tvoja izbira |
| Naročnina in nakupi | Stanje naročnine (aktivna ali ne, obdobje, vrsta paketa), zgodovina nakupov (naročnine in dokupi AI kreditov) in število kreditov. Plačilnih podatkov ne prejmemo, ker plačilo obdela Apple | Zagotavljanje dostopa do plačljivih funkcij in obračun kreditov | Izvajanje pogodbe |
| Poraba AI | Zapis o klicu AI funkcije (funkcija, čas, vir kredita, obseg obdelave). Vsebine tvojih zahtevkov ne vsebuje | Štetje kreditov, preprečevanje zlorab | Izvajanje pogodbe in zakoniti interes |
| Tehnični podatki | IP-naslov, vrsta naprave in različica sistema, dnevniki dostopov in napak, ki nastanejo pri delovanju strežnikov | Varnost, preprečevanje zlorab, zagotavljanje delovanja | Zakoniti interes (6(1)(f) GDPR) |
| Podpora | Vsebina in podatki v sporočilih, ki nam jih pošlješ | Odgovor na tvoje vprašanje ali zahtevek | Izvajanje pogodbe oziroma zakoniti interes |
Podatkov, ki jih ne potrebujemo za delovanje aplikacije, ne zbiramo. Aplikacija ne zahteva dostopa do tvojih stikov ali lokacije. Kamero in fotografije uporabimo samo, ko sam(a) izbereš skeniranje deklaracije ali profilno sliko.
4. Telesni in zdravstveni podatki: tvoja privolitev
Podatki o telesni teži, višini, starosti, spolu in ciljih lahko razkrivajo podatke o tvojem zdravstvenem stanju, zato jih po 9. členu GDPR obravnavamo kot posebne vrste osebnih podatkov. Obdelujemo jih samo na podlagi tvoje izrecne privolitve, ki jo podaš ob ustvarjanju računa.
- Privolitev lahko kadarkoli prekličeš, tako da izbrišeš račun (Profil → Izbriši račun) ali nam pišeš na support@fit-faze.com. Preklic ne vpliva na zakonitost obdelave pred preklicem.
- Brez teh podatkov aplikacija ne more izračunati tvojih ciljev, zato po preklicu aplikacije ni več mogoče uporabljati.
- Čas in različico tvoje privolitve shranimo kot dokaz; izbrišeta se skupaj z računom.
5. Umetna inteligenca (AI funkcije)
Funkciji AI skener in AI sestavljanje obrokov uporabljata modele družbe Anthropic PBC (ZDA). Uporaba je tvoja izbira; če funkcij ne uporabiš, se v ta namen ne pošlje nič.
- AI skener: fotografija deklaracije, ki jo posnameš ali izbereš, se prek našega strežnika pošlje družbi Anthropic v razpoznavo hranilnih vrednosti.
- AI sestavljanje obrokov: seznam tvojih shranjenih izdelkov (imena in hranilne vrednosti), ciljne vrednosti in morebitna opomba, ki jo vpišeš.
- Ne pošljemo tvojega imena, e-pošte ali identifikatorja računa. Naši strežniki teh vsebin ne shranjujejo, samo jih posredujejo in vrnejo rezultat. Zabeležimo le, da je bil klic opravljen (čas, funkcija, obseg obdelave), da lahko štejemo kredite.
- Anthropic vsebine obdeluje kot naš obdelovalec. Po njihovih komercialnih pogojih se podatki, poslani prek programskega vmesnika (API), privzeto ne uporabljajo za učenje modelov.
- Rezultati AI so približki in lahko vsebujejo napake. Ne nadomeščajo strokovnega nasveta (glej Pogoje uporabe).
- Ne izvajamo odločanja, ki bi temeljilo izključno na avtomatizirani obdelavi in imelo pravne ali podobno pomembne učinke zate.
6. Komu posredujemo podatke
Podatke obdelujejo naslednji ponudniki (obdelovalci) v našem imenu, na podlagi pogodb o obdelavi podatkov:
| Ponudnik | Vloga | Lokacija | Podatki |
|---|---|---|---|
| Supabase | Gostovanje baze podatkov, prijava, shramba slik, strežniške funkcije | Strežniki v Londonu (Združeno kraljestvo) | Podatki računa in aplikacije |
| Anthropic | Obdelava AI funkcij | ZDA | Vsebine iz poglavja 5 |
| Resend | Pošiljanje e-pošte (potrditev računa, ponastavitev gesla) | ZDA | E-poštni naslov in vsebina sporočila |
| RevenueCat | Upravljanje naročnin in nakupov v aplikaciji (preverjanje nakupov pri Apple, stanje naročnine) | ZDA | Naključni identifikator računa in podatki o nakupih; e-pošte in drugih podatkov profila ne prejme |
| Apple | App Store, naročnina, plačila in prijava z Apple | Glede na Applove pogoje | Mi prejmemo samo stanje naročnine in podatke, ki jih Apple posreduje ob prijavi |
| Hostinger | Gostovanje spletne strani in e-poštnega nabiralnika podpore | Glede na pogoje ponudnika | Podatki v sporočilih podpori |
Tvojih podatkov ne prodajamo in jih ne posredujemo za oglaševanje. Podatke lahko razkrijemo pristojnim organom, kadar to zahteva zakon.
7. Prenos podatkov izven EU
Strežniki Supabase so v Združenem kraljestvu, za katerega je Evropska komisija sprejela sklep o ustreznosti varstva podatkov. Nekateri ponudniki (Anthropic, Resend, RevenueCat, podjetje Supabase kot ponudnik) so ali imajo dostop iz ZDA. Prenosi temeljijo na sklepu o ustreznosti (okvir EU–ZDA za varstvo podatkov, kjer je prejemnik certificiran) ali na standardnih pogodbenih klavzulah Evropske komisije. Kopijo zaščitnih ukrepov lahko zahtevaš na support@fit-faze.com.
8. Kako dolgo hranimo podatke
- Račun in podatki v aplikaciji: dokler je račun aktiven. Ko račun izbrišeš, se podatki takoj odstranijo iz delovne baze in shrambe slik.
- Varnostne kopije: dnevnih varnostnih kopij ne izdelujemo. Ob izbrisu računa se podatki takoj odstranijo iz delovne baze.
- Tehnični dnevniki: kratek čas, kot ga določa ponudnik gostovanja.
- Komunikacija s podporo: dokler je potrebna za obravnavo zahtevka in uveljavljanje pravnih zahtevkov.
- Naročnina, nakupi in poraba AI: dokler račun obstaja; ob izbrisu računa se izbrišejo tudi pri nas in (kjer je mogoče) pri RevenueCat, Applov žeton za prijavo pa prekličemo.
- Računovodski podatki o transakcijah: toliko časa, kolikor zahteva zakon (hrani jih Apple kot prodajalec v trgovini).
9. Tvoje pravice
Imaš pravico do:
- dostopa do svojih podatkov in kopije;
- popravka netočnih podatkov (večino jih lahko urediš sam v Profilu);
- izbrisa podatkov (Profil → Izbriši račun);
- omejitve obdelave;
- prenosljivosti podatkov (na zahtevo ti jih pošljemo v običajni strojno berljivi obliki);
- ugovora zoper obdelavo, ki temelji na zakonitem interesu;
- preklica privolitve kadarkoli (glej poglavje 4).
Pravice uveljavljaš z e-pošto na support@fit-faze.com. Odgovorimo najkasneje v enem mesecu. Pred obravnavo zahtevka lahko preverimo tvojo identiteto.
Če meniš, da obdelujemo podatke v nasprotju z zakonodajo, imaš pravico do pritožbe pri nadzornem organu: Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.
10. Varnost
Podatke varujemo s primernimi tehničnimi in organizacijskimi ukrepi: šifriran prenos (TLS), pravila dostopa na ravni baze, po katerih lahko vsak uporabnik dostopa samo do svojih podatkov, gesel ne hranimo v berljivi obliki, prijavni žeton je na napravi shranjen v varnem pomnilniku (Keychain), dostop do produkcijskega okolja je omejen. Nobena storitev ni popolnoma varna; v primeru kršitve varnosti bomo pristojni organ in prizadete uporabnike obvestili v skladu z zakonom.
11. Podatki na tvoji napravi
Aplikacija lokalno hrani prijavni žeton, nastavitve (videz), osnutek odgovorov iz vprašalnika do zaključka registracije in začasno kopijo profilne slike. Ne uporabljamo piškotkov ali sledilnikov tretjih oseb in ne uporabljamo oglaševalskega identifikatorja naprave.
12. Starostna omejitev
Aplikacija je namenjena osebam, starim vsaj 16 let. Če izvemo, da nam je podatke posredovala mlajša oseba, račun izbrišemo.
13. Spremembe pravilnika
Pravilnik lahko posodobimo. Ob pomembnih spremembah te obvestimo v aplikaciji ali po e-pošti, kjer je potrebno, pa pridobimo tudi novo privolitev. Vedno veljavna različica je objavljena na fit-faze.com/zasebnost.
14. Kontakt
ALFAPHASE d.o.o., Šalek 91, 3320 Velenje · support@fit-faze.com